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Anspruche 


Verfahren zur Erzeugung und Kontrolle von gegen Nach- 
ahmung, Verfalschung und MiSbrauch abgesicherten Doku- 
menten, bei dem auf dem abzusichernden Dokument eine 
.Information maschinell lesbar in unverschllisselter und 
in verschlussel ter Form eingetragen und zur Kontrolle 
die verschlussel te Information entschliissel t und mit 
der unverschliissel ten Information verglichen wird, da- 
durch gekennzeichnet, da6 zur Verschlusselung der auf 
dem Dokument verschlusselt eingetragenen Information 
ein Algorithmus bzw. ein diesem zugeordneter Schlussel 
verwendet wird, der gegen Ableitung aus dem bei der 
Kontrolle des Dokumentes zur Entschlusselung verwende- 
ten Algorithmus bzw. dessen Schlussel gesichert ist. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB 
zur Erzeugung des abgesicherten Dokuments eine im voraus 
auf das noch ungesicherte Dokument unverschlussel t auf- 
gebrachte Information automatisch ausgelesen, ver- 
schlusselt und zusammen mit dem Schlussel des bei der 
Kontrolle des Dokuments zu verwendenden Algorithmus .auf 
dem Dokument eingetragen wird, 
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3. Verfohren noch Anspruch a. dodurch gekennzeichnet , doB 
fUr jedes Dokument in Abhdngi gke it von eine r Zufalls- 
zahl ein Poor von SchlUsseln erzeugt wird, von denen 
der eine zum Verschlusseln der unverschlUsselt oufge- 
zeichneten Informotion and der ondere zum Entschlusseln 
der verschlUsselt ouf gezeichneten Information verwendet 


wird, 


4- Verfohren noch Anspruch 1, dodurch gekennzeichnet, doS 
eine vorbestWe Folge von SchlUsselpaoren vorgesehen . 
wird, fur die Erzeugung des cbgesicherten Dokuments eine 
i» vorous out dos noch ungesicherte Dokument unverschlUsselt 
aufgebrochte Infection outomatisch ousgelesen und zum 
Eantragen auf dos Dokument unter Verwendung des einen 
der beiden SchlUssel eines Schlusselpaores verschlUsselt 
wird, dos ous der Folge in Abhangigkeit von der unver- 
schlusselten Informotion selbsttotig ousgewohlt wird, 
sowie doB bei der Kontrolle ous der Fol ge der zur Ent- 
schlusselung zu verwendenden Schlussel onhond der unver- 
schlusselten Informotion der zugehbrige SchlUssel selbst- 
totio ousgewohlt und mit ihm die verschlUsselt eingetragene 
Information entschlusselt wird. 


• Verfohren noch Anspruch 1, dodurch gekennzeichnet, 
das zur Erzeugung des obgesicherten Dokuments eine im 
vorous auf dos noch ungesicherte Dokument unverschlus- 
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selt aufgebrachte Information automatisch ausgelesen, 
entsprechend einem fest vorgegebenen Schlussel ver- 
schlusselt und auf dem Dokument eingetragen wird, sowie 
daS bei der Kontrolle der gleichfalls fest vorgegebene 
zugehbrige Schlussel fur das Entschlusseln der verschllis- 
selt auf gebrachten Information verwendet wird. 

6. Verfahren nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, daB in die VerschlLisselung zur 
Personalisierung des Dokuments eingetragene Informationen 
einbezogen werden. 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daB 
bei der Dokumentenerzeugung eine Identif ikationsnummer 
auf dem Dokument verschliisselt auf gezeichnet sowie bei der 
Kontrolle die aus dem Dokument selbsttatig ausgelesene 
und entschlusselte Identif ikationsnummer mit einer vom 
Benutzer des Dokuments unverschlusselt einzugebenden 
Identif ikationsnummer verglichen wird. 

I. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daB 

bei der Dokumentenerzeugung ein vom Benutzer des Dokuments 
gesprochenes Codewort oder dergleichen in eine digitale 
Form umgewandelt und auf dem Dokument verschlusselt auf- 
gezeichnet wird, sowie dafl bei der Kontrolle die aus dem Do- 
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kument selbsttatig ausgelesenen und entschlusselten Code- 
wortsignale mit Signolen verglichen werden, die durch 
Digitalisieren des vom Benutzer des Dokuments zu Kontroll- 
zwecken gesprochenen Codeworts gewonnen werden. 

9. Verfahren nach Anspruch 6, dadurch gekennzeichnet , 
daB bei der Dokumentenerzeugung aus einer auf das 
Dokument auf gebrachten , den Benutzer identif iz'ieren- 
den bildlichen Darstellung digitale Signale abgelei- 
tet und auf dem Dokument verschliisselt auf gezeichnet 
werden, und daS bei der Kontrolle diese Bildsignale 
aus dem Dokument selbsttatig ausgelesen und ent- 
schliisselt sowie mit Bildsignalen verglichen werden, 
die fur die Kontrolle aus der bildlichen Darstellung 
selbst abgeleitet werden. 

0. Verfahren nach Anspruch 9, dadurch gekennzeichnet, 
daS die bildliche Darstellung innerhalb eines ge- 
dachten Rasterfeldes abgetastet wird, das mit der bild- 
lichen Darstellung eine Ecke und zwei Kanten gemein- 
sam hat, und daS die Helligkeitswe rte der einzelnen 
Rasterpunkte so gewichtet werden, daB ein vorge- 
schriebenes Verhdltnis der Anzahlen von als hell bzw. als 
dunkel gewerteten Rasterpunkten entsteht. 
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Einrichtung zur Erzeugung von abgesicherten Dokumenten 
gemdB dem Verfahren nach einem der vorhergehenden An- 
spruche, gekennzeichnet durch einen Geber (3, 4) fur 
mindestens ein Paar von Schlusselzahlen nach einer 
trap-dopr-Funktion, einen Dokumentenleser (6) zum auto- 
matischen Lesen von Inf ormationen auf dem Dokument, 
einen Algorithmusrechner (5) zur Versch'lusselung der 
auf dem Dokument gelesenen Information mit der geheim- 
gehaltenen Schlusselzahl und einen Dokumentenschreiber 
(7) zum Eintragen der fur die Entschlusselung notwen- 
digen Schlusselzahl und der verschlusselten Informa- 
tion auf dem Dokument. 

Einrichtung zur Kontrolle von abgesicherten Dokumenten 
gemdB dem Verfahren nach einem der Anspruche 1 bis 10, 
gekennzeichnet durch einen Dokumentenleser (15) zum 
automatischen Lesen der unverschlussel ten Information 
einen Dokumentenleser (16) zum automatischen Lesen der 
zur Entschlusselung notwendigen Schlusselzahl und der 
verschlusselten Information, einen Algorithmusrechner 
(12) zur Entschlusselung der verschlusselten Informa- 
tion unter Verwendung der gelesenen Schlusselzahl und 
einen Vergleicher (13) fur die unverschlusselte und . ; 
die entschlusselte Information. 
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3. Einrichtung noch Anspruch 11, dadurch gekennzeichnet, 
da8 der Schlusselzahlgeber (3. 4) einen Schlusselge- 
nerator ( 4 ) zur Erzeugung von Paaren von Schlussel- 
zahlen aufweist. 


4. 


Einrichtung nach Anspruch 13, dadurch gekennzeichnet, 
daB dem Schlusselgenerator (4) ein 2uf allszahlen lie- 
fernder Zufallsgenerator (3) vorgeschaltet' ist . 


5. Einrichtung nach einem der Anspruche 11, 13 oder 14, 
gekennzeichnet durch einen Datentrdgerleser (21) fur 
Personalisierungsdaten und ein Schreibgerat (22), mit- 
tels dessen die aus den Personalisierungsdaten abge- 
leiteten unverschlusselten und verschliisselten Infor- 
mationen auf einem Leerf ormular eintragbar sind. 

• Einrichtung nach einem der Anspruche 11 oder 13 bis 15, 
gekennzeichnet durch einen Generator (25) fur persbn- 
liche Identifikationsnummern, der an den Algorithmus- 
rechner (5) zwecks Verschlusselung der erzeugten per- 

sbnlichen Identif ikationsnummer zur Eintragung auf dem 

Dokument angeschlossen ist. 

Einrichtung nach einem der AnsprUche 11 oder 13 bis 16, 
gekennzeichnet durch ein Sprachverschlusselungsgerdt 
(50) zur Digitalisierung eines auf einem Datentrdger 
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enthaltenen gesprochenen Textes, der iiber den Algo- 
rithmusrechner (5) in verschlusselter Form auf dem 
Dokument eintragbar ist. 

Einrichtung nach einem der Anspruche 11 oder 13 bis 17, 
gekennzeichnet durch ein dem Algorithmusrechner (5) 
vorgeschaltetes Bildrasterabtastgerdt (33) zur Digi- 
talisierung eines auf dem Dokument angebrachten Bildes. 

Einrichtung nach Anspruch 12, gekennzeichnet durch 
eine dem Vergleicher (13) vorgeschaltete Eingabe- 
vorrichtung (28) zur Eingabe einer personlichen 
Identif ikationsnummer. 

Einrichtung nach Anspruch 12 oder 19, gekennzeichnet 
durch ein Mikrofon (51 ) und ein dem Mikrofon nachge- 
schaltetes, mit einem Eingang des Vergleichers (13) 
verbundenes Sprachverschlusselungsgerat (50) zur 
Digitalisierung der mittels des Mikrofons aufgenomme- 
nen Sprachsignale . 

Einrichtung nach Anspruch 12, dadurch gekennzeichnet, 
da6 dem Vergleicher (13) ein Bildrasterabtastgerdt zur 
Digitalisierung eines auf dem Dokument vorgesehenen 
Bildes vorgeschaltet ist. 
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Ing. Kurt Scheffel, Breslauer Str. 1. 
7858 Weil am Rhein 


Verfahren und Einrichtung zur 
Absicherung von Dokumenten 


Die Erfindung betrifft ein Verfahren und eine Einrichtung 
zur Erzeugung und Kontrolle von gegen Nachahmung, Ver- 
folschung und MiBbrauch abgesicherten Dokumenten, insbe- 

sondere Ausweiskarten. 


In zunehmendem MaBe wird es. erf orderlich , Ausweiskarten, 
PaSkarten. Fuhrerscheine oder dhnliche Dokumente statt 
bisher nur visuell nunmehr auch aut omatis C h zu kontrollie- 
ren, insbesondere urn die Abfertigung an Massenverkehrs- 
Punkten, „ ie Flughafen und Grenzubergangen . zu beschleuni- 
9 en. aber auch urn die in den Ausweisen enthaltenen Infor- 
-tionen automatisch an eine Stelle ubermitteln zu kdnnen, 
wo sie mit entsprechenden Listen verglichen werden konnen. 


wie 
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Daruberhinaus erscheint es nutzlich, die Echtheit oder 
Unversehrtheit eines Ausweises, die bisher ausschliefllich 
durch den Menschen gepruft werden, durch eine automati- 
sche Prufung zu unterstutzen . 

Der durch automatisch arbeitende Verfahren und Gerdte 
durchgef uhrten Absicherung solcher Ausweisdokumente kom- 
men verschiedene Aufgaben zu. Besonders wichtig ist die 
Absicherung gegen von Ftilschern hergestellte Dokumente. 
Bei dem heutigen Stand der Fdlschungstechnik erscheint 
eine maschinelle Kontrolle des Dokumentes auf Echtheit 
unerlaBlich, zumal die visuelle Kontrolle auch darunter 
leidet, daB die Schulung der Kontrollbeamten immer 
schwieriger ward. Unbedingt erforderlich wird eine auto- 
matische Echtheitskontrolle dann, wenn, wie z.B. in 
Ballungszentren des Reiseverkehrs , auf eine visuelle 
KontrolLe ganz verzichtet werden muS, urn die Abferti- 
gung zu -beschleunigen . 

Eine weitere Aufgabe der automatischen Absicherung von 
Dokumenten' besteht im Schutz der aus den Dokumentep vi- 
suell oder automatisch herauslesbaren Information. Fur 
die Automatisierung dieser Kontrolle gelten die gleichen 
Grlinde wie die oben genannten. Bei der Unterstlitzung der 
visuellen Kontrolle durch eine automatische Kontrolle 
sollten zu den schutzbedurf tigen Inf ormationen zweck- 
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mdSig ouch bildliche Darstellungen , wie 2 .B. das Foto 
des Ausweisinhabers, zahlen. 

Ferner soli verhindert werden, da6 nut gestohlenen, noch 
nicht personalisierten Ausweisdokumenten MiBbrauch ge- 
trieben werden kann, wie es z.B. mit gestohlenen PaBfor- 
muloren heute geschieht, indem diese nachtraglich durch 
den Falscher mit alien Personalisierungsdaten wie auch 
einem Foto versehen werden. 

Eine weitere wichtige Aufgabe der automatischen Kontrolle 
besteht in der Sicherung gegen Verlust durch den recht- 
mdSigen Inhaber. Ein echtes personali s i ertes Ausweisdo- 
kument soli our vom rechtmaSigen inhaber benutzt werden 
kdnnen. Hierzu zahlen vor alien Dingen Ausweisdokumente , 
die kein Foto tragen oder keiner visuell en Kontrolle un- 
terliegen. 

im Gegensatz zu z.B. Banknoten oder Wertpapieren ist ein 
Schutz gegen Duplizierung durch den Falscher nicht er- 
forderlich. Die Herstellung eines Duplikates eines per- 
sonalisierten Ausweispapieres ist keine Aufgobe, die 

sich dem Falscher stellt. 

Zur Lbsung der oben genannten Probleme sind eine Vielzahl . 
von Methoden genannt warden, die im allgemeinen aber nicht 
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alien angefuhrten Aufgaben gerecht werden kbnnen unci 
auBerdem Nachteile haben, die die Handhabung erschweren 
Oder die Absicherung unvollkommen machen. 

Es ist bekannt, Ausweisdokumente mit einer maschinell 
lesbaren Schrift.z.B. einer OCR-Schrift, die optisch 
gelesen werden kann, einer MCR-Schrift, die magnetisch 
und visuell gelesen werden kann, einer optisch Oder mag- 
netisch automatisch lesbaren Balkenschri f t Oder einem 
entsprechend codierten Magnetstrei f en zu versehen. Es 
ist auch bekannt, solche maschinell lesbaren Zeichen 
zur Eintragung verschlussel ter Inf ormationen zu verwen- 
den, die mit anderen Inf ormationen des Ausweisdokumentes 
Liber einen Algorithmus zusammenhdngen . Eine derartige 
Verschlusselung bietet fur die Herstellung von falschen 
Ausweisdokumenten kein wesentliches Hindernis, Die Ein- 
richtungen, mit denen die verschlussel te Information mit 
der unverschlussel ten Information verglichen wird, um die 
Echtheit und die Unversehrtheit der Ausweisdokumente zu 
prufen, mlissen an vielen Stellen, z.B. bei Polizeistationen 
oder Grenzubergdngen vorhanden sein und sind daher einem 
rauberischen Zugriff offen- Aus diesen Einrichtungen ldBt 
sich der verwendete Algorithmus ableiten, auch wenn er vor- 
her geheimgehal ten wurde. 

DarUberhinaus ist es mit modernen Methoden der Dechiffrier- 
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technic .oglich, den Algorithms aus einer grS0 eren An- 
zahl von Ausweisdokumenten verschiedenen Inhaltes 2U er- 


mitteln. 


Weiterhin i,t vorgeschlogen worden, Ausweisdokumente so zu 
g«t.It.„. doe sine Anderung d . r Guf ihn . n eingetrogenen 
infection als ganze otter teilweise Iarmtarmg ^ 
"entes sichtbar „ird. oi „ bi , h „ bekon „ ten Verfohren 

soheinen zwar i» visuellen Bereioh brouohbor 2U sei„, die 
meistsn von i nne „ scheiden ab6r fUr ^ ^^.^ ^ 
trolle aus. 

Als zur Zeit beste MbgHchk.it, eine Absicberung gegen 
Verlust Oder Diebs.obl *. A usw . isdokumentes vorzuneb me „, 
9llt die personnel,, Identifik„io„snu™,er. a6gekljr2t 
"PIN". Dl. PIN ist eine Zo hl oder ei„ onderer „erkbe- 
griff, die nur den, roentgen lnhob er des Ausweisdo- 
kumentes b.konnt sein soli u „ d die , r wahrend dep Quto _ 
™tischen Kontrou. des Ausweisdoku „ entes ^ 

tur Oder oergleiohen eingibt. Die P!N ist im A„sweis d oku- 
ment Uber ein.n Algorithm, verschlusselt noschinell les- 
bor entholten. so doS die Kontrolleinrichtung einen Ver- 
oleich d.r beiden eingoben durchfiihren Konn. Auch die PIN 
bietet ober k.inen eindeu.igen Schutz, do der Algorithm 
zu lh rer VersohiUsselung und do mi , die PIN selbst de„ F ». 
scher o u f . in . m der oben ^ ^ ^ 
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. Man hat ferner vorgeschlagen f fUr den Aufbau von Ausweis- 
dokumenten Materialien zu verwenden, die dem Fdlscher 
nicht zugdnglich sind wie z.B. radioaktive Materialien, 
die einer s.taatlichen Kontrolle unterliegen, und diese 
Materialien in einer entsprechenden Kont rollapparatur 
feststellen zu lassen. Wenn es wirklich gelihgt, diese 
Materialien unter Kontrolle zu halten oder geheimzuhal- 
ten, so ist damit ein Schutz gegen die Nachahmung von 
Ausweisdokumenten moglich. Ein Schutz gegen die Verande- 
rung der auf den Ausweisdokumenten enthaltenen Informa- 
tion ergibt sich durch diese Methode jedoch nicht. AuBer- 
dem erscheint die Monopolisierung der Herstellung und 
Verwendung solcher Materialien schwierig, da bei ihrer 
Herstellung und Verwendung zwangsweise eine grbSere An- 
zahl von Personen beschdftigt sein muS und dadurch ein 
Diebstahl solcher Materialien nicht zu verhindern ist 
bzw. bei geheimzuhal tenden Materialien der Verrat der 
Geheimnisse nicht auszuschlieBen ist. 

Die im folgenden beschriebene Erfindung setzt es sich 
zum Ziel, die genannten Mangel der bekannten Methoden zu 
vermeiden und daruberhinaus ein einfach anzuwendendes 
wirtschaf tliches Verfahren mit nicht aufwendigen Gerdten 
zu schaffen, das alien oben genannten Kriterien gleicher- 
maSen gerecht wird. 
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Ausgehend von einem Verfahren zur Erzeugung und Kontrolle 
von gegen Nachahmung, Verfalschung und MiBbrauch abge- 
sicherten Dokumenten, bei dem ouf dem abzusichernden Do- 
kument eine Information maschinell lesbar in unverschlussel- 
ter und in verschlusselter Form eingetragen und zur Kon- 
trolle die verschliisselte Information entschliisselt und 
mit der unverschlusselten Information verglichen wird, 
wird diese Aufgabe erf indungsgemdB dadurch gelb'st, daB 
zur Verschlusselung der auf dem Dokument verschlusselt 
eingetragenen Information ein Algorithmus bzw. ein die- 
sem zugeordneter SchlUssel verwendet wird, der gegen Ab- 
leitung aus dem bei der Kontrolle des Dokumentes zur Ent- 
schlLisselung verwendeten Algorithmus bzw. dessen Schliissel 
gesichert ist. Das heiBt. fur die Verschlusselung wird ein 
geheimgehaltener Algorithmus verwendet, der auf einer 
trap-door-Funktion beruht und daher nicht aus dem zum 
Entschlusseln verwendeten, nicht notwendig geheimgehal- 
tenen Algorithmus abgeleitet werden kann . 

In weiterer Ausgestaltung der Erfindung werden in die auf 
dem Dokument enthaltenen, zu verschlusselnden Inf ormationen 
auch bildliche Darstellungen mit einbezogen. 

Nach einem weiteren wesentlichen Erf indungsgedanken werden 
in die Verschlusselung auch Kennzeichen des rechtmaBigen 
Inhabers, wie z.B. eine personliche Identif ikationsnummer , 
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ein Foto, eine Unterschrift Oder ein gesprochenes Lo- 
sungswort einschlieSlich den klanglichen Merkmalen der 
Stimme des rechtmdSigen Inhabers, aufgenommen. 

Weitere Merkmale der Erfindung ergeben sich aus den 
Unteranspruchen. Die Erfindung ist im folgenden anhand 
von bevorzugten Ausf uhrungsbeispielen in Verbindung mit 
den Zeichnungen ndher erldutert. Es zeigen: 

Fig. 1 eine Einrichtung zur Absicherung 


von Dokumenten, 


Fig. 2 


eine Einrichtung zur Kontrolle 


abgesicherter Dokumente, 


Fig. 3 


eine Einrichtung zur Personalisie- 


rung und Absicherung von Dokumen- 


ten unter Einbeziehung einer per- 


sonlichen Identif ikationsnummer 


Fig. 4 


eine Einrichtung zur Kontrolle von 


abgesicherten Dokumenten mit per- 


sbnlicher Identif ikationsnummeTj 


Fig. 5 


eine Einrichtung zur Personalisie- 


rung und Absicherung von Dokumenten 
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unter Einbeziehung der Code- 
wort- und Klangerkennung, 

Fi 9' 6 eine Einrichtung zur Kontrolle 

abgesicherter Dokumente unter 
Einbeziehung der Codewort- und 
Klangerkennung , 

Flg - 7 einen Abtastraster fur eine bild- 

liche Darstellung und 

Fl 9' 8 eine Schal tungsanordnung zur Er- 

zeugung eines vorgegebenen Ver- 
hdltnisses der Anzahlen von hellen 
und dunklen Rasterpunkten . 

Jede Chiffrierung beruht darauf, die zu chi f f rierende 
Information K duroh Anwendung eines Algorithmus A in 
die chiffrierte Information C zu verwandeln. 

C - A (K) (1 ) 

Nach Ubermittlung der chiffrierten Information C de- 
chiffriert der Empfdnger diese chiffrierte Information 
durch Anwendung eines Algorithmus B und erhdlt die 
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dechif f rierte Information K. 

K - B (C) (2) 

Die . Algorithmen A und B beinhalten in modernen Chiffrier- 
verf ahren meist zwei Bestandteile , ndmlich ein Rechen- 
verfahren und eine Schlusselinf ormation . So besteht z.B. 
ein bekanntes Verfahren zur Verschlusselung und Ent- 
schlusselung von Inf ormationen auf Fernschreibleitungen 
darin, daS auf der Sendeseite zu der zu verschliisselnden 
Information Bit fur Bit stochastische Information addiert 
und die gleiche Information auf der Empfangsseite wieder 
Bit fur Bit subtrahiert wird. Hier erhalt der Algorithmus 
A das Additionsverf ahren, der Algorithmus B das Subtrak- 
tionsverf ahren r und die Schlusselinf ormation besteht in 
der an beiden Stellen gleichen stochastischen Bitfolge. 

V/ie in diesem Fall, so ist es in den meisten Chiffrier- 
und Dechif frierverf ahren mbglich, die in den Algorithmen 
enthaltenen Rechenverf ahren bekanntzugeben und zar Siche- 
rung der ubertragenen chiffrierten Nachrichten nur die 
Schlusselinf ormation geheimzuhalten . 

Alle bis vor wenigen Jahren angewendeten Verschlusselungs- 
verf ahren haben aber die Eigenschaft, daB die Algorithmen 
A und B bzw. bei nicht geheimgehaltenen Rechenverf ahren die 
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zu A und B gehbrenden Schlusselinf ormationen auseinander 
ableitbar sind. In dem oben beschriebenen Fall der Fern- 
schreibverschlusselung mussen die Schlusselinf ormationen 
sogar exakt gleich sein. 

In Verbindung mit dem Transport von geheimzuhaltenden Nach- 
richten uber Leitungen sind in den letzten Jahren Algorith- 
men bekannt geworden, fur die das nicht mehr zutrifft. Ob- 
wohl diese Algorithmen die in den Gleichungen (1) und (2) 
dargestellte Eigenschaft, nomlich bei auf einanderf olgen- 
der Anwendung die ursprungliche Information wiederherzu- 
stellen, besitzen, ist es doch unmbglich, aus dem Algorith- 
mus A den Algorithmus B abzuleiten, selbst ddnn nicht.- wenn 
auSer dem Algorithmus A eine grbBere Zahl von unverschllis- 
selten Inf ormationen K und zugehbrigen, verschlusselten In- 
formationen C gegeben sind. Derartige Algorithmen werden 
in der amerikanischen Literatur "trap-door"-Funktionen ge- 
nannt . 

Auch fUr die Verschlusselung auf der Basis der trap-door- 
Funktionen gilt die Mbglichkeit der Zerlegung in die bei- 
den Bestandteile: Rechenverf ahren und Schlusselinf ormation. 
Auch bei ihnen kann das Rechenverfahren bekanntgemacht wer- 
den. Die trap-door-Eigenschaft bleibt auch dann erhalten, 
wenn nur die Schlusselinf ormation des Algorithmus B ge- 
heimgeholten wird. 
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Das Verfahren und die Einrichtung nach der Erfindung 
nutz.en die Eigenschaf ten der trap-door-Funktionen fur 
den Schutz von Dokumenten. 

Fig. 1 zeigt ein Gerat wie es z.B. in einer PaBbehorde 
zur Absicherung von PaBkarten verwendet werden kann. 
Es wird zur Erhbhung der Anschaulichkeit in einem Teil 
der Beschreibung von "Karten" gesprochen. Alle beschrie- 
benen Verfahren und Einrichtungen lassen sich aber auf 
andere Dokumente Ubertragen. Ein Codierrechner 1 ist mit 
einem Kartenleser-/schreiber 2 verbunden. Der Codierrech- 
ner 1 enthdlt einen Zuf allsgenerator 3, einen Schlussel- 
generator 4 und einen Algorithmusrechher 5. 

Der Kartenleser/-schreiber besteht aus einem Kartenleser 
6, der von der ungesicherten Karte eine Information liest 
und einem Kartenschreiber 7, der auf die Karte die zur 
Absicherung dienende Information aufschreibt. 

Die beschriebene Einrichtung arbeitet f olgendermaBen : 
Bei der Einfuhrung einer Karte in den Kartenleser 6 wird 
der Zufallsgenerator 3 in Betrieb gesetzt; er liefert ei- 
ne Zufallszahl X. Diese Zufallszahl wird im Schlusselge- 
nerator 4 in zwei Schlusselzahlen A und B umgerechnet. 
Der Schlusselgenerator 4 ist in seinem Aufbau und/oder sei- 
ner Programmierung fur die Herstellung von Schlusselzahlen 
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eingerichtet, die die trap-door-Eigenschaf t besitzen. Das 
bedeutet. daB die Schlusselzahl B sich nicht mit ver- 
tretbarem Aufwand aus der Schlusselzahl A errechnen la3t.. 

Solche Rechenverfahren sind an sich bekannt und in der 
Literatur beschrieben. Der Aufbau und/oder die Programmie- 
rung eines Rechners, der als SchlUsselgene rator 4 ver- 
wendet werden konn, sind doner f0r den Fachmann mbglich. 

Die von der ungesicherten Karte Uber den Kartenleser 6 abge- 
lesene Information K wird dem Algorithmusrechner 5 zugefUhrt, 
der mit einem nicht notwendig geheim gehaltenen Rechenver- 
fahren aber mit der geheim gehaltenen Schlusselzahl B hieraus 
die verschltisselte Information C nach folgender Gleichung 
herstellt: 

C = B (K) ( 3 ) 

Dieser verschlusselten Information wird die vom Schlussel- 
generator 4 erzeugte Schlusselzahl A vorangestellt; beide 
Informationen werden mit Hilfe des Kartenschreibers 7 auf 
die Karte geschrieben. 

Die Einrahmung der zum Codier rechner 1 gehbrenden Einrichtungs- 
teile soil andeuten, da3 diese Cerate vor Zugriff gesichert 
sind • 


Die Einrahmung der zum Kartenleser/-schreiber 2 


gehbrenden 
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Einrichtungsteile soli dagegen andeuten, daB Kartenleser 
6 und Kartenschreiber 7 mechanisch oder auf andere Weise 
so miteinander verbunden sind, da8 die vom Codierrechner 
1 erzeugte Information mittels des Kartenschreibers 7 auf 
die gleiche Karte geschrieben wird, von der die unver- 
schlusselte Information mittels des Kartenlesers 6 gele- 
sen wurde. 

Fig. 2 stellt in beispielhaf ter Ausfuhrung das Prufgerdt 
flir abgesicherte Ausweiskarten dar. In diesem Prufgerdt 
sind keinerlei geheime Elemente enthalten, so daS es ge- 
gen einen Zugriff nicht geschutzt werden mu3. Der PrUf- 
rechner 11 besteht aus einem Algorithmusrechner 12 und 
einem Vergleicher 13, der als Ausgang eine Ja/Nein-Aus- 
sage 17 liefert. Zum Priifrechner 11 gehort ein Kartenlese- 
gerdt 14, das Kartenleser 15 und 16 aufweist. Mit dem 
Kartenleser 15 wird die gleiche Information K. gelesen wie 
vom Kartenleser 6 aus Fig. 1, wdhrend der Kartenleser 16 
die Information liest, die der Kartenschreiber 7 auf der 
Karte eingetragen hat. Sind diese beiden Inf ormationen 
in der gleichen physikalischen Weise und an einander zu- 
geordneten geome trischen Stellen der Karte realisiert, 
kdnnen die Kartenleser 15 und 16 auch zu einem gemeinsamen 
Leser verschmolzen werden. 

Dio boschriebene Einrichtung arbeitet f olgendermaBen: 
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Die Korte wird in das Lesegerdt 14 eingefuhrt. Es werden nach. 
einander die unverschlusselte Information K und danach die 
vom Codierrechner 1 erzeugte Information gelesen. Die letzt- 
genannte Information durchlduft den Algorithmusrechner 12. 

Hierbei wird zunachst vom Leser 16 der vom Kartenschreiber 7 
in die Korte eingetragene Schliissel A gelesen. Diesen SchlUs- 
sel A verwendet der Algorithmusrechner 12 bei der Entschlus- 
selung der vom Kartenschreiber 7 eingetragenen verschlussel- 
ten Information C. Das Ergebnis ist die unverschlusselte In- 
formation K nach folgender Gleichung: 

K - A (c) (4) 
die mit der direkt gelesenen unverschlusselten Information K 
im Vergleicher 13 verglichen wird. Der Vergleicher 13 gibt . 
bei Ubereinstimmung der beiden Inf ormationen ein Ja- f bei 
Nicht-Ubereinstimmung ein Nein-Signal 17 ab. 

Man kann in der Dokumentensicherungs-Einrichtung nach Fig. 
Leerdokumente verwenden, die nicht personalisiert sind, 
also noch keine Daten des zukunftigen Inhabers tragen. da- 
gegen aber, wie es z. B . bei Reisepdssen Ublich ist, lau- 
fend numeriert sind. Derartige Dokumente sind insoweit ge - 
gen Fdlschung geschutzt, als es dem Fdlscher nur mbglich 
ist, von einem ihm zur Verfugung stehenden Leerdokument 
exakte Duplicate herzustellen . Er ist aber ohne den Schlus- 
sel B nicht in der Lage , Fdlschungen mit obweichenden Pa3- 
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numme rn anzuf ertigen . 

Zugleich ist bei den echten Dokumenten die laufende Numerie 
rung gegen Abanderung geschutzt. Jede Abdnderung der un- 
verschliisselten PaBnummer wie auch der verschliisselten 
PaBnummer wird von der Dokumentenpruf einrichtung nach 
Fig. 2 erkannt. 

Fuhrt man der Dokumentensicherungs-Einrichtung nach Fig. 1 
dagegen personalisierte Ausweise zu, also solche, die In- 
formationen uber den rechtmaBigen Inhaber enthalten, so 
werden diese Inf ormationen ebenfalls dem Verschlusselungs- 
verf ahren unterworf en . 


Sie kbnnen hierzu in einer zugleich visuell und automa- 
tisch lesbaren Schrift wie OCR oder MICR eingetragen sein. 
Es kbnnen auch neben der visuell lesbaren Schrift diesel- 
ben Informationen in codierter Form eingetragen sein, z.B. 
auf dem Magnetstreif en eines Ausweises. SchlieBlich kbnnen 
die zu schutzenden Informationen in einer bildlichen Dar- 
stellung oder einem Foto bestehen, wozu zweckmaBigerweise 
ein weiter unten beschriebenes Verf ahren verwendet wird. 

Die verschlusselte Information einschlieBlich des Schlussels 
A wird von dem Kartenschreiber 7 auf dem gleichen Dokument 
entweder nach dem gleichen oder einem abweichenden physika- 
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lischen Verfahren wie die unverschlusselte Information 
dargestellt. Besonders einfache Gerdte ergeben sich, wenn 
die unverschlusselte Information und die verschllisselte 
Information beide auf Magnetstreif en des Dokumentes, evtl. 
sog'ar in der gleichen Spur, eingetragen werden. Das ist 
natiirlich nicht mbglich, wenn zur unverschlusselten In- 
formation etwa die Unterschrift Oder das Foto des recht- 
maBigen Karteninhabers gehoren. 

Bei der Prufung abgesicherter , personalisierter Ausweise 
arbeitet die Dokumenten-Priifeinrichtung nach Fig. 2 genau- 
so, wie zuvor beschrieben. Ein Ja-Signal der Dokumenten- 
PrUfeinrichtung nach Fig. 2 ergibt sich nur dann, wenn 
wederdie unverschlusselte noch die verschlusselte Infor- 
mation gecindert wurden. 

Bisher wurde vorausgesetzt , daS der vom Schlusselgenerator 
4 erzeugte Schlussel A in Klartext auf dem Dokument einge- 
tragen wurde und bei der Prufung in der Dokumenten-Pruf- 
einrichtung nach Fig. 2 abgelesen und im Algorithmusrech- 
ner 12 verwendet wurde. 

Zur Vereinfochung des Verfahrens ist es mbglich, fur eine 
bestimmte Klasse von Ausweisen, z.B. fur die PaSkarten ei- 
nes Landes, die Herstellung der Schlussel A und B nur ein- 
mal vorzunehmen und den Schlussel A unverdnderlich in alien 
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Dokumentations-Prufeinrichtungen nach Fig. 2 einzubauen. 
In diesem Falle kann der Zuf allsgenerator 3 entfallen; 
die nur einmal benbtigte Zufallszahl X kann auf andere 
Weise hergestellt werden. 

Zwischen den beiden Extremen, nur ein Paar von SchlUsseln 
A und B zu verwenden bzw. fur jede Karte ein neues Paar 
von SchlUsseln A und B zu generieren, liegt die Verfahrens- 
variante, eine begrenzte Anzahl von solchen Schlusselpaaren 
herzustellen und als Liste im Codierrechner 1 aufzubewah- 
ren. In diesem Falle wird im Codierrechner 1 sowohl auf den 
Zufallsgenerator als auch auf den Schlusselgenerator ver- 
zichtet. Es muB nur dafur gesorgt werden, daB bei der Er- 
zeugung der Schlusselpaare A und B und bei ihrer Einbringung 
in den gegen Zugriff geschutzten Codierrechner 1 die Ge- 
heimhaltung gewahrt wird. Mit bekannten Mitteln ist es mbg- 
lich, eine begrenzte Anzahl solchier Schlusselpaare in einem 
Speicher des Codierrechners 1 zu speichern, ohne daB sie 
den dabei beschaf tigten Personen angezeigt Oder gar aus- 
gedruckt werden. 

Das fur eine Absicherung notwendige Schlusselpaar muB auf- 
grund der mit dem Kartenleser 6 vorn Dokument abgelesenen 
unverschlusselten Information mit seiner Listen-Nummer ab- 
gerufen werden. Brauchbare Teile der unverschlusselten In- 
formation zur Bildung der Listen-Nummer sind z.B. die PaB- 


909851 /04A3 


- 26 - 


2826469 


nummer,. das Geburtsdatum, bestimmte Buchstaben des Na- 
mens usw. 


In der Dokumenten-Priif einrichtung nach Fig. 2 ist fur 
diese Variante eine entsprechende Liste der Schlussel A 
vorhanden, die mit den gleichen Nummern versehen ist wie 
die Liste der SchlUsselpaare in der Dokumentensicherungs- 
Einrichtung nach Fig. 1. Auch hier wird die Listen-Mummer 
des richtigen Schlussels A aus der Information abgeleitet, 
die der Leser 15 als unverschlussel te Information auf dem' 
Dokument findet. 

Ookumente, die in der beschriebenen Weise gesichert wer- 
den, sind zusatzlich zu dem oben beschriebenen Schutz auch 
gegen jede Verfalschung der zur Personalisierung einge- 
tragenen Information gesichert. Es ist mit der Dokumenten- 
Pruf einrichtung nach Fig. 2 moglich, f estzustellen , ob 
die fur die visuelle Kontrolle dienende Information abge- 
andert wurde, insoweit diese Information in die abzu- 
sichernde Information mit einbezogen wurde. 

Enthalt das Dokument die den rechtmaGigen Inhaber be- 
treffende Information in unverschliisselter und in ver- 
schlusselter Form auf einem Magnetstreifen, so kann die 
unverschlusselte Form nach Kontrolle durch die Dokumen- 
ten-Pruf einrichtung nach Fig. 2 getrennt abgespeichert 
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und spdter z. B. in einem Zentral-Rechner der Behbrde 
verarbeitet werden. 

In Fig. 3 ist eine Dokumentensicherungs-Einrichtung 
schematisch dargestellt, mit der Leerdokumente nicht nur 
gesichert, sondern auch automatisch personalisiert wer- 
den. AuBerdem soli anhand der Fig. 3 die Moglichkeit, 
das Dokument gegen Verlust zu sichern, beschrieben wer- 
den. Diese letztere Moglichkeit IdBt sich ohne weiteres 
auch auf die Dokumentensicherungs-Einrichtung nach Fig. 1 
ubertragen. Als praktische Anwendung wird wiederum die 
Herstellung von PaBkarten angenommen. 

Der Codierrechner 27 ist dhnlich aufgebaut wie der Co- 
dierrechner nach Fig. 1 . Zur Einspeisung der zu ver- 
schlusselnden Daten dient in diesem Fall aber ein Daten- 
trdgerleser, vorzugsweise in Form eines Bandgerdtes 21 f 
in das die z.B. dezentral vorberei teten Bander mit den 
Personalisierungsdaten der zukunftigen PaBinhaber ein- 
gelegt werden. Die gleichen Daten werden einem Schreib- 
gerdt 22 zugefuhrt, das mit seiner Schreibeinheit 23 auf 
Leerf ormulare die Personalisierungsdaten in Klarschrift, 
z.B. visuell und maschinell lesbar, eintrdgt. Zugleich 
werden die vom Codierrechner abgegebenen Daten uber eine 
weitere Schreibeinheit 24 des Bandgerdtes 22 auf dem glei- 
chen Dokument in maschinell lesbarer Schrift eingetragen. 
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Der Codierrechner 27 enthdlt ouBer den genonnten Gerdten 
noch einen Generator fur die persbnliche Identif ikations- 
nummer (pin). Diesem PIN-Generator 25 wird die vom Zu- 
fallsgenerator 3 erzeugte Zufallszahl X ebenfalls zuge- 
fuhrt, die er in eine z. B. vierstellige PIN verwandelt. 
Diese vierstellige PIN wird im Algorithmusrechner 5 zu- 
satzlich zu der mittels des Bandgerates 21 vom Magnet- 
band abgelesenen unverschlUsselten Information einge- 
speist, verschliisselt end von der Schreibeinheit 24 2U - 
satzlich auf dem Dokument niedergeschrieben . 

Gleichzeitig wird die PIN uber einen Drucker 26 z.B. auf 
einen Versand- oder Ausgabeumschlag gedruckt, in dem die 
mit dem Schreibgerat 22 personalisierte Karte automatisch 
und synchron eingelegt wird. Es ist auch mbglich, d en spdteren 
Benutzer der Karte die pin selbst auswdhlen zu lassen und sie 
in das vom Bandgerdt 21 zu lesende Magnetband mit aufzu- 
nehmen. In diesem Fall entfdllt in der Einrichtung nach Fig. 3 
der PIN-Generator 25, 

Zur besseren GeheLmhaltung ist es auch mdglich, mit dem 
Drucker 26 einen Begleitzettel herzustellen , auf dem die 
PIN vermerkt ist. Der Begleitzeltel wird seinerseits in 
einen mit einem nicht eingezeichneten Drucker nach den 
Angaben des Bandgerates 21 beschrif teten adressierten Um- 
schlag eingelegt und dem zukUnftigen Inhaber des Dokumen- 
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tes unabhangig vom Dokument zugestellt. 

Fig. 4 zeigt die entsprechend erweiterte Dokumenten-Pruf- 
einrichtung. Sie enthalt auBer den bereits in Fig. 2 
dargestellten Teilen noch ein Eingabegerdt 28, vorzugs- 
weise in Form einer Tastatur, in die der Inhaber des 
Dokumentes aus dem Geddchtnis seine PIN eintastet. Der 
Vergleicher 13 ubernimmt zusdtzlich zu den bereits be- 
schriebenen Aufgaben den Vergleich der eingetasteten PIN 
mit der uber den Algorithmusrechner 12 entschlusselten 
PIN und gibt sein Ja-Signal nur dann ab, wenn beide Ver- 
gleiche stimmen. 

In neuerer Zeit sind Einrichtungen bekannt geworden, mit 
denen bestimmte Worte, von verschiedenen Menschen ausge- 
sprochen, automatisch erkannt und zur weiteren Verar- 
beitung in datenverarbeitende Einrichtungen weitergegeben 
werden. So gibt es in6besondere Einrichtungen, die Ziffern 
aufnehmen und in Rechner eingeben, so daB eine Tastatur 
zur Eingabe vermieden werden kann. Derartige Einrichtungen 
sind bisher noch nicht im groSen Umfange eingeflihrt, weil 
von ihnen gefordert wird, daB sie Worte gesprochen von 
vielen verschiedenen Personen erkennen, wodurch die Er- 
kennungssicherheit nur mit relativ groBem Aufwand zu er- 
zielen ist. 
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Weiterhin sind Einrichtungen unter dem Stichwort 
print- bekannt geworden. Diese Einrichtungen gestatten es, 
eine Person, die eine begrenzte Anzahl Worte spricht, zu 
identifizieren. und unter vielen anderen Personen eindeu- 
tig zu unterscheiden. 

Das im folgenden beschriebene Verfahren stellt eine Er- 
gdnzung zu oder einen Ersatz fur die PIN durch ein ge- 
sprachenes Wort dar. Es vermeidet gleichzeitig die Schwie- 
rigkeiten der beiden oben genannten Ausgangsverfahren. 

Die in Fig. 5 dargestellte Dokumentensicherungs-Einrichtung 
hat mit der in Fig. 3 dargestellten Einrichtung groBe Ahn- 
lichkeit. Zum Unterschied gegenuber den, anhand der Fig. 3 
beschriebenen Verfahren wird aber hier vorausgesetzt, daS 
das in das Bandgerat 21 eingelegte Band nicht nur in digi- 
taler Form die Personalisierungsdaten enthalt, sondern 
daruberhinaus ein wdhrend der dezentralen Herstellung des 
Bandes vom zukunftigen Inhaber des Ausweisdokumentes ge _ 
sprochenes Codewort. 


Die meisten in der Dokumentensicherungs-Einrichtung hach 
Fig. 5 sich abspieienden Vorgcinge entsprechen denen, die 
onhand der Fig. 3 erkldrt wurden. Es ist lediglich auf dem 
Weg von dem Bandgerat 21 zum Algorithmusrechner 5 ein zu- 
satzliches Sprachverschlusselungsgerdt 50 angeordnet, das 
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die digitale Information vom Band ungehindert in den 
Algorithmusrechner 5 einflieSen laBt, die im Band ent- 
haltene Sprachinf ormation , also das gesprochene Codewort, 
jedoch in eine digitale Information umwandelt, die dann, 
wie bereits beschrieben, verschlusselt und verarbeitet 
wird. 

Das Sprachverschlusselungsgerat. 50 kann in bekannter Wei- 
se aufgebaut werden. Es kann aus der Technik der Worter- 
kennungsgerdte und der der "voice-print n -Technik eine 
Reihe von Methoden und Elementen entnehmen, ohne jedoch 
den besonderen Schwierigkei ten dieser beiden Techniken 
gerecht werden zu mussen. 

Auf diese Weise wandelt das Sprachverschlusselungsgerdt 
nicht nur die klanglichen Eigenschaf ten eines bestimmten 
Wortes, sondern zusdtzlich auch die klanglichen Besonder- 
heiten der Stimme des rechtmdBigen Inhabers des Dokumentes 
in digitale Form urn, die dann verschlusselt wird. 

In Fig. 6 ist das der Fig. 4 entsprechende Dokumentenkon- 
trollgerdt dargestellt. Es unterscheidet sich von diesem 
nur dadurch, daB die Eingabevorrichtung 28 durch ein Mikro- 
fon 51 und das bereits beschriebene Sprachverschlusselungs- 
gerdt 50 ersetzt ist. Bei der Benutzung hat der Teilnehmer 
das Codewort in das Mikrofon 51 zu sprechen. Oiese analoge 
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Information wird uom Sprachverschlusselungsgerdt SO 
digitalisiert und genauso wie die PIN in dem onhond der 
Fig. 4 beschriebenen System mit der entsprechend ent- 
schlusselten Information des Dokumentes verglichen. 

Es wurde oben bereits darauf hingewiesen, daB bildliche 
Darstellungen. wie Fotos , Unterschrif ten oder Fingerab- 
drUcke. in das Verfahren einbezogen werden konnen, um 
sie gegen Veranderungen abzusichern, die bei der fur 
diese bildlichen Darstellungen erf orderlichen visuell en 
Kontrolle ubersehen werden konnten. Fur eine derartige 
Absicherung ist eine eindeutige Digitalisierung der 
bildlichen Darstellung notwendig, da gerade gute Ver- 
schlusselungsverfahren bekannterweise bei kieinen Ver- 
anderungen am Klartext K zu gro3en Anderungen an der 
chiffrierten Information C fuhren, die eine EntschlUsse- 
lung spdter unmbglich machen. Fur Unterschrif ten und 
Fingerabdrucke liegen bereits Abtast- und Digitalisie- 
rungsverfahren vor, die diesen Anspruchen genugen. 

Von besonderer Bedeutung fur die visuelle Kontrolle z.B. 
von PaSkarten ist das Foto des rechtmdBigen Inhabe 
Das im folgenden beschriebene Verfahren dient ebensc 
dhnliche Verfahren zur Abtastung der Unterschrift oder 
des Fingerabdrucks in der Hauptsache dazu. die Unversehrt- 
heit dieser fur die visuelle Kontrolle erf orderlichen Ele- 


)ers . 
>o wie 
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mente des Dokumentes durch eine automatische Kontrolle 
abzusichern. Ein fur die Digi talisierung derartiger 
Fotos besonders geeignetes Verfahren sei anhand der 
schematischen Darstellung nach Fig. 7 beschrieben. Die 
PaBkarte 30 tragt ein Foto 31 , von dem nur vorausge- 
setzt wird, daS es eine bestimmte MinimalgroBe in bei- 
den Ausdehnungen nicht unterschreitet . Auf dieses Foto 
wird ein gedachtes Rasterfeld 32 gelegt, das eine vor- 
zugsweise quadratische Rasterteilung aufweist. Dieses 
gedachte Rasterfeld 32 beschreibt die Abtastfolge eines 
Abtastgerdtes, das mit einem Abtaststrahl arbeitet, des- 
sen Bewegung mit aus der Abtasttechnik bekannten Ein- 
richtungen bewirkt wird. 

Ebenf alls nach bekannten Methoden* und mit bekannten Ein- 
richtungen wird das gedachte Abtastfeld 32 vor der Ab- 
tastung so verschoben, daS z.B. die linke obere Ecke und 
die linke und die obere Kante des Abtastfeldes mit der 
linken oberen Ecke und den entsprechenden Kanten des 
Fotos 31 ubereinstimmen. 

In Fig. 8 ist in schematischer Darstellung die Verarbei- 
tung des abgetasteten Signals, also der Helligkeitswerte 
der Einzelquadrate des Abtastrasters 32, dargestellt. Hier 
bei wird angenommen, daB fur die Helligkeitsmessung der 
nacheinander beleuchteten Rasterelemente eine einzige 
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lichtempfindliche Zelle vorgesehen ist, aus der die Hellig- 
keitswerte der einzelnen Rasterelemente in serieller Form 
abgegeben werden. 

Das im folgenden beschriebene Verfahren ld6t sich aber auch 
auf andere Abtastanordnungen - beispielsweise lineare Oder 
flachige Diodenarrays - ubertragen. 

Die in Fig. 8 dargestellte Einrichtung arbeitet folgender- 

maSen: 

Die von einem Bildrasterabtastgerat in Form eines Licht- 
empfongers 33 abgegebene, mit der Helligkeit der Roster- 
punkte des Rasterfeldes 32 schwankenden Impulse werden 
einem regelbaren Verstarker 34 und anschlieBend einer 
Selektionsstufe 35 zugefUhrt, die entscheidet. ob der 
Impuls grbBer oder kleiner als ein fest eingestellter 
Wert ist. Die Impulse, die den fest eingestellten Wert 
uberschreiten, werden in einem Zdhler 36 gezahlt. Im- 
pulse, die den Wert unterschreiten , werden in einem Zdh- 
ler 37 gezahlt. Jeweils nach vollstandiger Abtastung des 
gesamten Rasters werden die Zahlerstdnde der Zdhler 36 und 
37 in einen Vergleicher 38 miteinonder verglichen. Falls 
sie nicht ein vorgeschriebenes Verhdltnis (z.B. 1 :1 ) b e- 
sitzen, wird Uber eine Regelleitung 39 der regelbare Ver- 
stdrker 34 nachgestellt. 
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Diese Prozedur wird solange wiederholt, bis das vorge- 
gebene Verhdltnis der Zahlerstdnde in den Zdhlern 36 und 
37 erreicht ist. Oamit ist gesichert, daB der durch das 
Rasterfeld 32 uberdeckte Teil des Fotos 31 in ein Bit- 
Muster verwandelt ist, das einen vorgeschriebenen An- 
teil an "hellen" Rasterpunkten und entsprechend einen 
vorgeschriebenen Anteil an "dunklen" Rasterpunkten ent- 
hdlt. Dieses Bit-Muster wird als die dem Foto zugeord- 
nete Information abgespeichert und dem beschriebenen Ver- 
schlusselungsverf ahren unterworfen. 

In Fig. 8 sind alle fur den Gleichlauf von Abtastung und 
Zdhlung notwendigen Elemente nicht dargestellt worden, 
da sie zum bekannten Stand der Technik gehdren. 
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